Xuefeng Li

**Nome do software vulnerável e versões afetadas** Fila de impressão do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes na fila de impressão do Windows, o que pode ser explorado para elevar privilégios. Isso poderia permitir que um invasor comprometesse o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço de Fax do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Serviço de Fax do Windows, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Digital Media Receiver (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no componente Windows Digital Media Receiver dos sistemas operacionais Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Trata-se de uma vulnerabilidade de elevação de privilégios que afeta o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Fila de impressão do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes na fila de impressão do Windows, o que pode ser explorado para elevar privilégios. Isso poderia permitir que um invasor comprometesse o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço de Fax do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Serviço de Fax do Windows, que podem ser exploradas para elevar privilégios. Isso permite que um invasor comprometa o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Fila de impressão do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes na fila de impressão do Windows. Isso permite que um invasor eleve seus privilégios, afetando potencialmente o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço de Fax do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gestão incorreta da geração de código no Serviço de Fax do Windows, o que pode ser explorado por invasores remotos para executar código arbitrário e afetar o sistema. Isso pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Fila de impressão do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes na fila de impressão do Windows, o que pode ser explorado para elevar privilégios. Isso poderia permitir que um invasor comprometesse o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gerenciador de Conexão de Acesso Remoto do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no Gerenciador de Conexão de Acesso Remoto do Windows. Ela permite que invasores obtenham informações confidenciais e possam afetar o sistema. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Digital Media Receiver (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros de sincronização ao usar um recurso compartilhado no componente Windows Digital Media Receiver do sistema operacional Windows. Isso pode permitir que um invasor eleve seus privilégios. A vulnerabilidade permite que invasores comprometam o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gerenciador de Conexões de Acesso Remoto do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no serviço Gerenciador de Conexões de Acesso Remoto do Windows, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Digital Media Receiver (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no componente Windows Digital Media Receiver dos sistemas operacionais Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Trata-se de uma vulnerabilidade de elevação de privilégios que permite que invasores afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Windows Print Spooler anteriores à versão corrigida **Descrição** O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a novas explorações. A vulnerabilidade já foi explorada em incidentes reais, incluindo ataques de ransomware por grupos como o LockBit 2.0. Os setores afetados incluem telecomunicações, varejo, financeiro e governamental, principalmente em Chipre e na Rússia. **Recomendações** Para o Windows Print Spooler, aplique a correção oficial para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço Print Spooler até que o patch seja aplicado. Evite usar funções vulneráveis relacionadas ao Print Spooler até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à Interface de Suporte de Segurança da Microsoft (SSPI) no sistema operacional Microsoft Windows, que está associada a um gerenciamento de privilégios inseguro. A exploração desse problema pode permitir que um invasor eleve seus privilégios. Trata-se de um problema de elevação de privilégios que permite que invasores afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Cryptographic Services (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento inseguro de privilégios nos Serviços Criptográficos da Microsoft, o que pode ser explorado para elevar privilégios. Isso poderia permitir que um invasor comprometesse o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Digital Media Receiver (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento inseguro de privilégios no componente Windows Digital Media Receiver do sistema operacional Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Uma vulnerabilidade de elevação de privilégios permite que invasores comprometam o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Servidor de Autoridade de Segurança Local (LSA) da Microsoft (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no Serviço do Subsistema de Autoridade de Segurança Local (LSASS) do sistema operacional Microsoft Windows. Essa vulnerabilidade pode ser explorada por um invasor remoto para divulgar informações protegidas. A vulnerabilidade está associada a um erro na área de dados, o que pode levar à exposição de informações confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gerenciador de Conexão de Acesso Remoto do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento inseguro de privilégios no serviço Gerenciador de Conexão de Acesso Remoto do sistema operacional Microsoft Windows. Isso permite que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao Protocolo de Provedor de Suporte à Segurança de Credenciais (CredSSP) no sistema operacional Windows, especificamente no que diz respeito ao gerenciamento inseguro de privilégios. Isso permite que um invasor possa elevar seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Fila de impressão do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na exibição de informações pela interface do usuário da Fila de impressão do Windows nos sistemas operacionais Windows. Isso pode permitir que um invasor remoto realize ataques de falsificação de identidade, afetando potencialmente o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.